几乎所有人工智能安全事故都缺乏访问控制

根据波耐蒙研究所对602家公司进行的研究，IBM《2026年数据泄露成本报告》显示，几乎所有与人工智能相关的安全事件都涉及AI系统访问控制缺失或不足。具体而言，92%遭遇AI相关事件的公司都存在访问控制不足的问题。根本原因很少在于模型本身；在大约五分之一受影响的公司中，入口点是受损的接口、连接的应用程序或配置错误的云服务。报告发现，开源模型与专有模型之间没有显著差异。IBM将这些漏洞归因于不需要高级攻击者的根本性疏忽。AI相关事件的平均成本为533万美元，而未涉及AI的事件成本为470万美元。所有数据泄露的全球平均成本上升了12%，达到499万美元。当攻击者自身使用人工智能时，成本达到604万美元，而未使用人工智能时为503万美元。